黃鳳嫺：可設「白名單」為裝修公司認證 方便消費者作出選擇

消委會過去7年接獲超過1200宗家居裝修投訴，每宗投訴平均涉款約23萬元，最高的一宗金額達200多萬元。消委會副主席彭楚夫在電台節目中表示，不少個案涉及裝修合約細節及報價條款不清等，以致最終工程收費出現爭拗，亦有個案的裝修公司虛報經驗年資，業主找不到負責裝修師傅及監工，有人涉嫌威嚇手段追收款項，需報警處理。

消委會總幹事黃鳳嫺在同一節目表示，調查顯示消費者希望有關方面提供裝修承辦商黑名單、標準報價範本、有爭議時確立機制處理，以及設立發牌制度，她認為，可設立「白名單」透過政府認可認證制度，為不同工程或規模的家居裝修公司設立認證，方便消費者作出選擇。

黃鳳嫺說，發牌制度成本較高，一般小型商戶或難承擔，亦顯示行業有問題，但若透過個別機構的認證制度，對消費者的認受性及信心可以更高些，循序漸進去達致認證效果，門檻亦毋須太高，現時有一些工程亦已有認證制度可作參考。

另外，黃鳳嫺建議引入7日冷靜期的做法，訂金方面引入託管機制，可由銀行或秘書服務公司提供託管服務，消委會未有詳細研究，但認為可行性存在，對雙方都有保障。

消委會資料外洩事故，會方回應個人資料私隱專員調查報告，指已即時糾正錯誤並委託專家檢查，又指目前仍未能確定黑客如何獲得帳戶憑證。

個人資料私隱專員公署。 資料圖片(圖片來源:星島日報)

消委會回應說，對於公署指出的不足之處和提出的建議深表重視，在事故發生後已積極採取即時行動糾正問題，包括為遠端存取資料啟用多重要素認證（MFA）功能、全面檢視網絡安全方案的功能及作出妥善設定，以及進一步加強內部培訓以提升員工對網絡安全的意識和行為。消委會亦正完善其資訊科技政策和工作指引，同時正委託威脅偵測與應變服務供應商，以加強抵禦網絡保安威脅的能力。

消委會又指，已委託鑑證專家檢查系統，結果顯示黑客非法挪用具管理員權限的帳戶憑證，並通過安全資料傳輸層虛擬私人網路入侵消委會電腦系統，儘管鑑證專家及消委會通過不同技術及多角度進行調查，但未能確定黑客獲得憑證的原因，強調有關帳戶一向採用複雜密碼、未曾受到暴力攻擊，帳戶憑證亦未有在暗網出現，受影響的資料少於1.5GB。

消委會說，受影響的個人資料非常有限，主要涉及289名曾經向消委會遞交投訴的人士，亦包括現任和前職員的資料等。調查未能確定資料是否被下載，但根據外聘的暗網監察服務商資料，至目前為止未有發現任何受影響資料被公開。

消委會

消委會強調，務必在安全至上的原則下，持續提升資訊系統保安系統及數據安全、採取與時並進的保安技術及方案、提升個人資料管理的工作、加強內部培訓、資料管理政策及指引，並定期進行測試和檢討以提升網絡系統的管治水平。